Ustanova za obrazovanje odraslih ORSUS – Organizacija Stručnog Usavršavanja

Ulica Janka Grahora 4, 10 000 Zagreb

OIB: 58175001702

Upisano u sudski registar Trgovačkog suda u Zagrebu · MBS: 081392671

Ravnatelj i osoba ovlaštena za zastupanje: Tomislav Katić

Telefon: 01 222 7080 · E-pošta: uciliste@orsusgrupa.hr

1. Uvod

Orsus Učilište — Ustanova za obrazovanje odraslih (u daljnjem tekstu: "Orsus Učilište", "mi", "nas") poštuje privatnost svih posjetitelja naše internetske stranice i korisnika naših usluga. Ova Politika privatnosti i kolačića objašnjava koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i štitimo te koja su vaša prava u vezi s vašim osobnim podacima.

Ova Politika usklađena je s Općom uredbom o zaštiti podataka (GDPR) — Uredba (EU) 2016/679 Europskog parlamenta i Vijeća te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

Korištenjem naše internetske stranice potvrđujete da ste upoznati s ovom Politikom privatnosti i kolačića.

2. Voditelj obrade osobnih podataka

Voditelj obrade vaših osobnih podataka je: Orsus Učilište — Ustanova za obrazovanje odraslih, Ulica Janka Grahora 4, 10 000 Zagreb, Hrvatska, OIB: 58175001702, E-pošta: uciliste@orsusgrupa.hr

Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati na navedenu adresu e-pošte.

3. Koje osobne podatke prikupljamo

Prikupljamo osobne podatke koje nam dobrovoljno dostavljate putem naše internetske stranice, i to:

Putem kontaktnih obrazaca i obrazaca za prijavu:

• ime i prezime

• adresa elektroničke pošte (e-mail)

• broj telefona

• poruka / upit

Putem prijave na programe obrazovanja:

• ime i prezime

• adresa elektroničke pošte (e-mail)

• broj telefona

• podatak o stečenoj kvalifikaciji / završenom obrazovanju

• podatak o statusu zaposlenosti

• podatak o programu za koji se prijavljujete

Putem online plaćanja programa:

• ime i prezime

• adresa elektroničke pošte (e-mail)

• broj narudžbe, naziv programa i iznos naplate

• naziv tvrtke ili obrta, adresa sjedišta i OIB, ako pri plaćanju označite da plaćate kao tvrtka ili obrt radi izdavanja R1 računa

• kod za popust, ako ga upišete pri plaćanju

• podaci o platnoj kartici unose se isključivo na zaštićenoj stranici pružatelja platnih usluga (Monri WebPay) i nisu dostupni Učilištu

Automatski putem kolačića i sličnih tehnologija:

• IP adresa

• vrsta preglednika i uređaja

• stranice koje posjećujete na našoj internetskoj stranici

• datum i vrijeme posjeta

• izvor dolaska na stranicu (referral)

4. Svrha i pravna osnova obrade osobnih podataka

Vaše osobne podatke obrađujemo u sljedeće svrhe:

a) Odgovaranje na vaše upite (pravna osnova: legitimni interes) Kad nam se obratite putem kontaktnog obrasca, e-pošte ili telefona, koristimo vaše podatke kako bismo odgovorili na vaš upit i pružili vam tražene informacije o našim programima obrazovanja.

b) Obrada prijava na programe obrazovanja (pravna osnova: poduzimanje radnji prije sklapanja ugovora) Podatke koje navedete pri prijavi na program koristimo za obradu vaše prijave, provjeru uvjeta upisa, komunikaciju u vezi s programom i organizaciju nastave.

c) Slanje obavijesti o programima i novostima (pravna osnova: privola) Uz vašu izričitu suglasnost, možemo vam slati informacije o novim programima, terminima početka nastave, partnerstvima i drugim novostima Orsus Učilišta. Svoju privolu možete povući u bilo kojem trenutku klikom na poveznicu za odjavu u svakoj poruci ili kontaktiranjem nas na uciliste@orsusgrupa.hr.

d) Poboljšanje internetske stranice i analitika (pravna osnova: privola / legitimni interes) Koristimo kolačiće i analitičke alate kako bismo razumjeli kako posjetitelji koriste našu stranicu te poboljšali korisničko iskustvo.

e) Ispunjavanje zakonskih obveza (pravna osnova: zakonska obveza) U pojedinim slučajevima dužni smo čuvati i obrađivati podatke u skladu sa zakonskim propisima koji uređuju obrazovanje odraslih, računovodstvo i porezne obveze.

f) Obrada online plaćanja (pravna osnova: izvršenje ugovora i ispunjavanje zakonskih obveza) Podatke potrebne za provedbu online plaćanja (ime i prezime, adresa e-pošte, broj narudžbe, naziv programa i iznos, a pri plaćanju kao tvrtka ili obrt i naziv tvrtke ili obrta, adresa sjedišta i OIB) obrađujemo radi naplate usluge, izdavanja računa i vođenja evidencije o uplatama. Ako pri plaćanju upišete kod za popust, taj kod bilježimo uz narudžbu radi obračuna cijene i evidencije.

5. Rok čuvanja osobnih podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni:

• Upiti putem kontaktnog obrasca: do 12 mjeseci od posljednje komunikacije

• Podaci o polaznicima programa: u skladu sa zakonskim obvezama čuvanja dokumentacije u obrazovanju odraslih (najmanje 5 godina nakon završetka programa)

• Marketinška komunikacija: do povlačenja privole

• Analitički podaci (kolačići): u skladu s rokovima navedenima u odjeljku o kolačićima

• Podaci o online plaćanjima: u skladu s računovodstvenim i poreznim propisima (najmanje 11 godina za izdane račune)

Nakon isteka roka čuvanja, podatke brišemo ili anonimiziramo.

6. Tko ima pristup vašim podacima

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti na bilo koji drugi način ustupamo trećim stranama u marketinške svrhe.

Pristup vašim podacima mogu imati:

• Zaposlenici Orsus Učilišta koji su uključeni u obradu vaših upita ili prijava

• Pružatelji IT usluga koji nam pomažu u održavanju internetske stranice i sustava (hosting, servisi e-pošte)

• Partnerske ustanove s kojima surađujemo na području zapošljavanja i pronalaska poslovnih prilika

• Vanjski suradnici u području marketinga

• Analitički alati (Google Analytics ili slični) u skladu s vašom privolom za kolačiće

• Nadležna državna tijela kada smo to zakonski obvezni (npr. Hrvatski zavod za zapošljavanje u vezi s korištenjem obrazovnih vaučera, porezna uprava)

• Monri Payments d.o.o. — pružatelj platnih usluga, za obradu online plaćanja

• Brevo — sustav za e-mail komunikaciju i newsletter

• Privyr — CRM sustav za obradu upita i zahtjeva za informativne materijale

Sa svim pružateljima usluga koji u naše ime obrađuju osobne podatke sklopljeni su odgovarajući ugovori o obradi podataka u skladu s člankom 28. GDPR-a.

Obrada podataka pri online plaćanju karticama

Za potrebe online plaćanja programa Učilište prosljedjuje pružatelju platnih usluga Monri Payments d.o.o. sljedeće podatke: ime i prezime, adresu e-pošte, broj narudžbe, naziv programa i iznos naplate. Podaci o platnoj kartici unose se isključivo na zaštićenoj stranici za naplatu Monri WebPay te Učilište ni u jednom trenutku nema pristup broju kartice niti drugim kartičnim podacima. Učilište obrađuje samo one osobne podatke koji su nužni za provedbu online plaćanja, izvršenje ugovora, izdavanje računa i ispunjavanje drugih primjenjivih zakonskih obveza. Pristup tim podacima imaju isključivo ovlaštene osobe kojima su podaci potrebni za obavljanje poslova iz njihova djelokruga. Monri Payments d.o.o. osobne podatke povezane s provedbom platne transakcije obrađuje u skladu s primjenjivim propisima o zaštiti osobnih podataka i vlastitim pravilima privatnosti.

Ako na stranici za plaćanje označite da plaćate kao tvrtka ili obrt, dodatno prikupljamo naziv tvrtke ili obrta, adresu sjedišta i OIB. Te podatke obrađujemo radi izdavanja računa (R1) te ispunjenja zakonskih računovodstvenih i poreznih obveza, na pravnoj osnovi ispunjenja ugovora i poštivanja pravnih obveza voditelja obrade. Čuvamo ih u skladu s propisima o računovodstvu, 11 godina, jednako kao i ostalu dokumentaciju o plaćanjima. Ako pri plaćanju upišete kod za popust, taj se kod bilježi uz vašu narudžbu radi obračuna cijene i evidencije. Kod za popust sam po sebi nije osobni podatak, ali se veže uz narudžbu.

7. Prijenos podataka izvan EU/EGP

Načelno, vaši osobni podaci obrađuju se na području Europske unije / Europskog gospodarskog prostora. Ako neki od naših pružatelja usluga (npr. analitički alati) obrađuju podatke izvan EU/EGP-a, osiguravamo primjenu odgovarajućih zaštitnih mjera u skladu s GDPR-om, poput standardnih ugovornih klauzula Europske komisije ili odluke o primjerenosti.

8. Vaša prava

U skladu s GDPR-om imate sljedeća prava u vezi sa svojim osobnim podacima:

• Pravo na pristup — imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke te pristup tim podacima

• Pravo na ispravak — imate pravo zatražiti ispravak netočnih ili nepotpunih podataka

• Pravo na brisanje ("pravo na zaborav") — imate pravo zatražiti brisanje svojih osobnih podataka pod uvjetima propisanim GDPR-om

• Pravo na ograničenje obrade — imate pravo zatražiti ograničenje obrade vaših podataka u određenim slučajevima

• Pravo na prenosivost podataka — imate pravo zaprimiti svoje osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu

• Pravo na prigovor — imate pravo uložiti prigovor na obradu vaših osobnih podataka koja se temelji na legitimnom interesu

• Pravo na povlačenje privole — ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Za ostvarivanje bilo kojeg od navedenih prava obratite nam se na: uciliste@orsusgrupa.hr

Na vaš zahtjev odgovorit ćemo u roku od 30 dana. Ako smatrate da smo povrijedili vaša prava, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop.hr

9. Politika kolačića

Što su kolačići?

Kolačići (cookies) su male tekstualne datoteke koje internetska stranica pohranjuje na vaš uređaj (računalo, tablet, mobilni telefon) pri posjetu. Kolačići omogućuju stranici da zapamti vaše radnje i postavke te poboljšavaju vaše korisničko iskustvo.

Koje kolačiće koristimo?

a) Nužni kolačići

Ovi kolačići neophodni su za funkcioniranje internetske stranice i ne mogu se isključiti. Postavljaju se samo kao odgovor na vaše radnje, poput postavljanja postavki privatnosti, prijave ili ispunjavanja obrazaca. Ne pohranjuju osobne podatke.

b) Analitički kolačići

Ovi kolačići pomažu nam razumjeti kako posjetitelji koriste našu stranicu — koje stranice posjećuju najčešće, koliko vremena provode na njima i sl. Svi podaci su agregirani i anonimni. Ovi kolačići postavljaju se samo uz vašu privolu.

c) Funkcijski kolačići

Ovi kolačići omogućuju poboljšanu funkcionalnost stranice, poput prikaza vanjskog sadržaja (Instagram feed, YouTube videozapisi). Postavljaju se samo uz vašu privolu.

d) Marketinški kolačići

Ovi kolačići koriste se za praćenje posjetitelja na internetskim stranicama u svrhu prikazivanja relevantnih oglasa. Postavljaju se samo uz vašu privolu.

Napomena: pri online plaćanju Monrijeva stranica za naplatu može koristiti vlastite nužne kolačiće potrebne za sigurnu provedbu transakcije, u skladu s Monrijevom politikom kolačića.

Kako upravljati kolačićima?

Pri prvom posjetu našoj stranici prikazat će vam se obavijest o kolačićima putem koje možete prihvatiti ili odbiti pojedine kategorije kolačića. Svoje postavke možete promijeniti u bilo kojem trenutku klikom na "Postavke kolačića" u podnožju stranice.

Također, kolačiće možete kontrolirati i putem postavki vašeg preglednika:

• Google Chrome: Postavke > Privatnost i sigurnost > Kolačići

• Mozilla Firefox: Postavke > Privatnost i sigurnost

• Safari: Postavke > Privatnost

• Microsoft Edge: Postavke > Kolačići i dopuštenja za web-mjesta

Napomena: blokiranje pojedinih kolačića može utjecati na funkcionalnost stranice.

10. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene. Naša internetska stranica koristi SSL/TLS enkripciju za siguran prijenos podataka.

Online plaćanja odvijaju se na zaštićenoj stranici pružatelja platnih usluga Monri Payments d.o.o., certificiranog prema standardu PCI DSS Level 1; podaci o platnim karticama ni u jednom trenutku ne dolaze u sustav Učilišta.

11. Poveznice na druge stranice

Naša internetska stranica može sadržavati poveznice na druge internetske stranice (npr. stranice Hrvatskog zavoda za zapošljavanje, partnera i sl.). Ne snosimo odgovornost za politike privatnosti i prakse tih stranica te vas pozivamo da se upoznate s njihovim politikama privatnosti pri posjetu.

12. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti i kolačića. Svaka izmjena bit će objavljena na ovoj stranici s naznačenim datumom zadnje izmjene. U slučaju značajnih promjena, o tome ćemo vas obavijestiti putem naše internetske stranice.

13. Kontakt

Za sva pitanja, zahtjeve ili pritužbe vezane uz zaštitu vaših osobnih podataka, obratite nam se:

Orsus Učilište — Ustanova za obrazovanje odraslih

Ulica Janka Grahora 4, 10 000 Zagreb

Telefon: 01 222 7080

E-pošta: uciliste@orsusgrupa.hr

Ova Politika privatnosti i kolačića na snazi je od 30. kolovoza 2026.

Izjava o privatnosti

Obavezujemo se pružati zaštitu osobnim podacima kupaca, na način da prikupljamo samo nužne, osnovne podatke o kupcima / korisnicima koji su nužni za ispunjenje naših obveza; informiramo kupce o načinu korištenja prikupljenih podataka, redovito dajemo kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje.

Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi naši djelatnici i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.